needed
在以下链接中,显示了nodejs 和 jammy的 CVE 状态。这是什么意思?
答案1
这意味着 Ubuntu 安全团队已确定nodejs
需要针对 Ubuntu 22.04 中的软件包进行修补,但尚未这样做。
对于新披露的漏洞(CVE 发布时间不到 24 小时)来说,这种情况很常见。请注意,CVE 的 OpenSSL 和 PostgreSQL 部分已经修补并上传。您看到的工作仍在进行中。
然而,在之前的一个问题中,如何修复漏洞 CVE-2021-3449?,您的nodejs
软件包版本表明它不是来自 Ubuntu。您是从其他地方获得的。Ubuntu 安全团队 CVE 跟踪器和补丁仅适用于 Ubuntu 存储库中正确版本的软件包……您的输出强烈表明您没有这些软件包。